为什么我的任务管理有1个EXPLORER.EXE和1个EXPLORER.exe

Question

小写exe的貌似是病毒 可是杀毒软件都查不出来
刚才用冰刃查了一下 2个都在C:\WINDOWS下

Answer 1

explorer.exe
进程名称： explorer 或者 explorer.exe

所在路径： (系统安装目录盘)C：\windows\explorer.exe
进程全称： Microsoft Windows Explorer
中文名称： 微软windows资源管理器

描述：
Windows 资源管理器，可以说是 Windows 图形界面外壳程序，它是一个有用的系统进程。 注意它的正常路径是 C:\Windows 目录，否则可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。

小提示：
结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！有时候结束它然后再启动，可以让系统更稳定些！

Answer 2

??? 你结束一个看下 你用的什么杀软?

Answer 3

用procexp这个软件，看看哪个explorer在C:\WINDOWS\Explorer.EXE。那么另一个就是病毒了

Answer 4

你可以去下载一个超级兔子，打开超级兔子任务管理器，选择进程，它可以自动分析可疑进程，还可以看这个进程的路径，如果是C:\WINDOWS\Explorer.EXE，那就没问题，是正常的系统进程，如果不是这个路径的话，必然是病毒，注意，是C:\WINDOWS下，而不是C:\WINDOWS\System32下，不要被迷惑了，不知道你用的什么杀毒软件，一般卡巴斯基都能查出这种病毒

Answer 5

EXPLORER.EXE是正常的系统程序，它主要控制WINDOWS图形shell,包括开始菜单，桌面和文件管理，就相当于资源管理器。后面的那个EXPLORER.exe估计是病毒伪装的进程，用杀毒软件查一下。

Answer 6

同一楼上的说法.